Sunucunu sertleştir, saldırı yüzeyini daralt
UNIX/Linux üretim sunucularını hesap, SSH, dosya sistemi, çekirdek ve ağ katmanında sertleştiren; auditd, rsyslog ve AIDE ile denetlenebilir kılan, CIS Benchmark temelli yama ve bakım sürecini öğreten ileri düzey eğitim.
Üretim sunucularını saldırılara karşı sertleştirme ve güvenli bakım
Bu eğitim, üretimdeki UNIX/Linux sunucularının güvenlik sertleştirmesini (hardening) ve sürdürülebilir bakımını uygulamalı olarak öğretir. PAM parola politikaları, chage ile hesap yaşlandırma, sudoers ile ayrıcalık yönetimi ve sshd_config ile SSH sertleştirmeyle başlar. SUID/SGID taraması, noexec/nosuid mount seçenekleri, sysctl çekirdek parametreleri ve SELinux/AppArmor zorunlu erişim kontrolüyle devam eder. nftables/firewalld güvenlik duvarı, fail2ban, rsyslog/journald merkezi günlükleme, auditd denetim kuralları, AIDE bütünlük denetimi ve CIS Benchmark temelli yama/bakım süreçleriyle tamamlanır.
4 Gün. Her gün dört modül; hesap ve SSH sertleştirmeyle başlar, dosya sistemi/çekirdek ve ağ ile sürer, denetim ve bakımla biter.
İleri Seviye — UNIX/Linux sunucularını PAM, SSH, SELinux/AppArmor, sysctl, auditd ve güvenlik duvarı ile sertleştirme; yama, günlükleme ve bütünlük denetimiyle sürdürülebilir bakım.
Her sertleştirme kontrolü gerçek sunucularda uygulanır, önce/sonra taranır ve CIS Benchmark maddeleriyle doğrulanır.
Gereksiz servisleri kapatıp izinleri daraltarak bir saldırganın kullanabileceği zayıf noktaları en aza indirirsiniz.
CIS Benchmark ve STIG gibi standartlara uygun, denetlenebilir yapılandırmalar üretmeyi öğrenirsiniz.
auditd, rsyslog ve AIDE ile kim ne yaptı sorusunu yanıtlayacak izleme ve bütünlük katmanı kurarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Temel Linux sistem yönetimi (kullanıcı, servis, paket) deneyimi gereklidir.
Komut satırında rahatça çalışabilmek ve metin dosyalarını düzenleyebilmek beklenir.
Üzerinde deney yapılabilecek RHEL/Ubuntu sanal sunucuları (root erişimli) idealdir.
TCP/IP, port ve servis kavramlarına dair temel bilgi sertleştirme adımlarını anlamayı kolaylaştırır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
PAM, chage ve sudoers ile hesap ve kimlik doğrulama katmanını güçlendirirsiniz.
sshd_config ile anahtar tabanlı, kısıtlı ve güçlü şifrelemeli SSH yapılandırırsınız.
SUID taraması ve mount seçenekleriyle dosya sistemi saldırı yüzeyini azaltırsınız.
sysctl ile ağ ve bellek koruma parametrelerini güvenli değerlere çekersiniz.
SELinux veya AppArmor ile zorunlu erişim kontrolünü enforcing modda işletirsiniz.
nftables/firewalld ve fail2ban ile erişimi kısıtlayıp kaba kuvvet saldırılarını engellersiniz.
auditd, rsyslog ve AIDE ile izlenebilir ve bütünlüğü doğrulanan bir sistem kurarsınız.
CVE takibi ve yama penceresiyle sürdürülebilir güvenlik bakımı tasarlarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Linux iç yapısını derinlemesine öğrenin: süreç/sinyal, sanal bellek, VFS, ağ yığını, namespace/cgroups ve perf/strace/ftrace ile çekirdek ayarı.
Detayları Gör →
Kurumsal Linux'u ileri düzeyde yönetin: systemd unit/timer, LVM/Stratis depolama, SELinux, SSSD/LDAP kimlik, Ansible otomasyonu ve Pacemaker HA.
Detayları Gör →
Korn (ksh) ve Bash'te taşınabilir betik yazın: typeset, diziler, parametre genişletme, fonksiyonlar, sed/awk ve trap ile sağlam üretim betikleri.
Detayları Gör →
Windows'tan Linux'a ölçeklenebilir geçiş: envanter ve TCO, AD/SSSD entegrasyonu, iş yükü taşıma, PXE/kickstart ve Ansible ile otomatik dağıtım.
Detayları Gör →
Linux'ta en az ayrıcalıkla yetki devri: ayrıntılı sudo, Polkit, SELinux ve PAM ile sınırlama ve PowerShell JEA ile kısıtlı yönetim uç noktaları.
Detayları Gör →